Сейчас обсуждают
Внимание! Теперь для входа на форум необходимо вводить единый пароль регистрации сервисов sibnet.ru! Здравствуйте, гость ( Вход | Регистрация ) Сейчас обсуждают
| |||||||||||||||||||||||||||||||||||||||||||
  |
Тесты антивирусов, Подготовка к 3 тестированию   |
| Vitalyan_gl |
 5.12.2010, 2:50
Сообщение
#1 (закреплено)
|
 Молчун  Группа: Sibnet-club Сообщений: 61 Регистрация: 5.12.2010 Из: Барнаул Пользователь №: 332 319 Репутация:  4   |
Тема по тестированию антивирусов на подозрительных файлах! В данной теме будут выкладываться ссылки на архивы со зловредами. Настоятельно не рекомендуется запускать файлы из архивов, а только сканировать!!! Или делать это на виртуальной машине! Затем ежемесячно будем подводить итоги и составлять статистику по антивирусным решениям! Результаты первого тестирования тут http://forum.sibnet.ru/index.php?s=&sh...t&p=8333696 Результаты второго тестирования тут http://forum.sibnet.ru/index.php?s=&sh...t&p=8819426 Пароли на все архивы: » Спасибо сказали: «
|
   |
 
|
| Тесты антивирусов, Подготовка к 3 тестированию |
| Feo |
25.12.2010, 22:45
Сообщение
#101
|
 МЕГА флудер  Группа: VIP Сообщений: 8 239 Регистрация: 1.8.2007 Из: Новосибирск Пользователь №: 3 050 |
Avira Security Suite 9
Архив 13 » Спойлер (нажмите, чтобы прочесть) « 10 из 16 pack.exe уже известен вирлабу и будет добавлен как TR/Drop.PerlBot.A. » Спасибо сказали: «
|
|
|
|
| Vitalyan_gl |
25.12.2010, 22:46
Сообщение
#102
|
|
Молчун Группа: Sibnet-club Сообщений: 61 Регистрация: 5.12.2010 Из: Барнаул Пользователь №: 332 319 Репутация: 4 |
Так, ребят, приношу извинения, провели еще один эксперимент, оказалось ничему дядя Женя не научил свой продукт, а просто архив по какой-то непонятной причине получился слегка битым, несколько файлов не под паролем!
|
|
|
|
| Vitalyan_gl |
26.12.2010, 13:58
Сообщение
#103
|
|
Молчун Группа: Sibnet-club Сообщений: 61 Регистрация: 5.12.2010 Из: Барнаул Пользователь №: 332 319 Репутация: 4 |
Архив №14, 8 файлов для теста
 » Спойлер (нажмите, чтобы прочесть) « G Data InternetSecurity 2011  Архив №13, 16 фалов При распаковке в карантин улетели 15 » Спойлер (нажмите, чтобы прочесть) « Архив №14, 8 файлов При распаковке все 8 улетели в карантин! » Спойлер (нажмите, чтобы прочесть) « » Спасибо сказали: «
|
|
|
|
| Laperuz |
26.12.2010, 14:08
Сообщение
#104
|
 Любит поговорить  Группа: Пользователи Сообщений: 291 Регистрация: 4.11.2009 Из: Иркутск Пользователь №: 158 512 Репутация: 52 |
avast! Free 5.1.845 Beta, базы 101225-1, 2337052 сигнатуры.
Архив №14: » Спойлер (нажмите, чтобы прочесть) « Итого 4 из 8 Vitalyan_gl, можете перезалить 13 архив? Он битый. » Спасибо сказали: «
|
|
|
|
| SanchoZZ |
26.12.2010, 15:27
Сообщение
#105
|
 Болтун Группа: Sibnet-club Сообщений: 690 Регистрация: 10.12.2009 Из: Кемеровская обл. г.Топки Пользователь №: 176 835 Репутация: 32 |
ESET NOD32 Antivirus 4.2.67.10
Версия баз: 5732 Архив №14  Итого 3 из 8. » Спасибо сказали: «
|
|
|
|
| Vitalyan_gl |
26.12.2010, 16:39
Сообщение
#106
|
|
Молчун Группа: Sibnet-club Сообщений: 61 Регистрация: 5.12.2010 Из: Барнаул Пользователь №: 332 319 Репутация: 4 |
Цитата(Laperuz @ 26.12.2010, 13:08)  Vitalyan_gl, можете перезалить 13 архив? Он битый. Хорошо, вот ссылка на перезалитый архив №13  » Спойлер (нажмите, чтобы прочесть) « Сообщение отредактировал Vitalyan_gl - 26.12.2010, 16:40 |
|
|
|
| alemtin |
26.12.2010, 20:10
Сообщение
#107
|
 Beer lover  Группа: Модераторы Сообщений: 18 068 Регистрация: 4.7.2007 Из: Новокузнецк. Ильинка. Пользователь №: 1 502 Репутация: 4321 |
Kaspersky Internet Security 2011
Архив №13 » Спойлер (нажмите, чтобы прочесть) « Итого 14 из 16 Архив №14 » Спойлер (нажмите, чтобы прочесть) « Итого 7 из 8 Сообщение отредактировал alemtin - 26.12.2010, 20:15 |
|
|
|
| Laperuz |
26.12.2010, 21:18
Сообщение
#108
|
|
Любит поговорить Группа: Пользователи Сообщений: 291 Регистрация: 4.11.2009 Из: Иркутск Пользователь №: 158 512 Репутация: 52 |
avast! Free 5.1.845 Beta, базы 101226-0, 2338898 сигнатур.
Архив №13: » Спойлер (нажмите, чтобы прочесть) « Итого 14 из 16 » Спасибо сказали: «
|
|
|
|
| SanchoZZ |
27.12.2010, 19:13
Сообщение
#109
|
|
Болтун Группа: Sibnet-club Сообщений: 690 Регистрация: 10.12.2009 Из: Кемеровская обл. г.Топки Пользователь №: 176 835 Репутация: 32 |
По 14 архиву.
Ответ от вирлаба авиры: File ID Filename Size (Byte) Result 26001247 about.exe 109.5 KB MALWARE 26001270 calc.exe 109 KB MALWARE 26001248 install.1.exe 236 KB MALWARE 25918374 passw.plug.exe 1.33 MB CLEAN 25918383 stopav.plug.exe 586.08 KB CLEAN З.Ы. Надо будет после каждого архива (как все отпишутся), отправлять файлы в вирлабы, дабы чистые файлы увидеть. =) Сообщение отредактировал SanchoZZ - 27.12.2010, 19:15 |
|
|
|
| STAFFORD |
4.1.2011, 2:54
Сообщение
#110
|
 ФыГня какая то=) Группа: Sibnet-club Сообщений: 1 132 Регистрация: 3.11.2007 Из: biysk Пользователь №: 9 440 |
Архив 13
Avira AntiVir Premium 10 16 из 16 » Спойлер (нажмите, чтобы прочесть) « --- архив 14 6 из 8 » Спойлер (нажмите, чтобы прочесть) « |
|
|
|
| X-SPORTS |
4.1.2011, 14:33
Сообщение
#111
|
 BMW Группа: VIP Сообщений: 6 087 Регистрация: 8.4.2008 Из: Белово Пользователь №: 28 698 Репутация: 1150 |
Архив №13
16 из 16 Eset Smart Security 4.2.67.10 |
|
|
|
| SanchoZZ |
4.1.2011, 20:54
Сообщение
#112
|
|
Болтун Группа: Sibnet-club Сообщений: 690 Регистрация: 10.12.2009 Из: Кемеровская обл. г.Топки Пользователь №: 176 835 Репутация: 32 |
Цитата(X-SPORTS @ 4.1.2011, 13:33) Архив №13 16 из 16 Eset Smart Security 4.2.67.10 Нодом уже сканил архив. Результат на предыдущей странице, а этот ничего не показывает т.к. те файлы которые он не задетектил в прошлый раз - были отправлены в вирлаб. //upd Когда будет следующий архив? Сообщение отредактировал SanchoZZ - 4.1.2011, 21:26 |
|
|
|
| Feo |
5.1.2011, 4:28
Сообщение
#113
|
|
МЕГА флудер Группа: VIP Сообщений: 8 239 Регистрация: 1.8.2007 Из: Новосибирск Пользователь №: 3 050 |
Цитата(SanchoZZ @ 4.1.2011, 19:54) //upd Когда будет следующий архив? Завтра подкину пачечку. Хотя, Vitalyan_gl вроде бы и не пропал, на сайте, где брались сэмплы, он отписывается  Да и месяц прошел...надо итоги подводить. |
|
|
|
| Feo |
5.1.2011, 17:13
Сообщение
#114
|
|
МЕГА флудер Группа: VIP Сообщений: 8 239 Регистрация: 1.8.2007 Из: Новосибирск Пользователь №: 3 050 |
Итоги за Декабрь-Январь
 В архиве 2 файла Excel (2007 и 2003), там подробней. 
AVresults1.zip ( 14.75 килобайт )
Кол-во скачиваний: 59Ногами не пинать, если чего не так  + на фоне всего этого, предлагаю еще раз обсудить методологию. P.S. Спасибо всем, кто участвовал и будет участвовать в тестах! » Спасибо сказали: «
|
|
|
|
| SanchoZZ |
5.1.2011, 18:04
Сообщение
#115
|
|
Болтун Группа: Sibnet-club Сообщений: 690 Регистрация: 10.12.2009 Из: Кемеровская обл. г.Топки Пользователь №: 176 835 Репутация: 32 |
В связи с подведением итогов- предлагаю начать новый месяц тестирования.
По методологии- Я думаю нужно: 1. проверять уже распакованное в папку содержимое архива, и постить скрин окна с результатами сканирования (а то написать можно много чего). 2. после сканирования содержимого архива, всеми участниками тестирования- отправлять файлы в вирлабы (дабы знать сколько в архиве было чистых файлов). 3. Сканировать архив в течении суток. Можно ещё закрепить за каждым участником антивирь. И этот список закрепить в первом посте. З.Ы. Я беру EAV 4.2.67.10 Сообщение отредактировал SanchoZZ - 5.1.2011, 18:08 » Спасибо сказали: «
|
|
|
|
| Feo |
5.1.2011, 18:18
Сообщение
#116
|
|
МЕГА флудер Группа: VIP Сообщений: 8 239 Регистрация: 1.8.2007 Из: Новосибирск Пользователь №: 3 050 |
Цитата(SanchoZZ @ 5.1.2011, 17:04) В связи с подведением итогов- предлагаю начать новый месяц тестирования. По методологии- Я думаю нужно: 1. проверять уже распакованное в папку содержимое архива, и постить скрин окна с результатами сканирования (а то написать можно много чего). 2. после сканирования содержимого архива, всеми участниками тестирования- отправлять файлы в вирлабы (дабы знать сколько в архиве было чистых файлов). 3. Сканировать архив в течении суток. Можно ещё закрепить за каждым участником антивирь. И этот список закрепить в первом посте. З.Ы. Я беру EAV 4.2.67.10 По 1 - согласен + указать не обнаруженные объекты, по 2 - закрепляем за каждым определенный вирлаб? 3 - согласен, иначе неточные результаты получаются. Если по 2 да, то беру вирлаб Авиры (для пополнения баз и отбора чистых) и Emsisoft (чисто для пополнения баз, там вроде как не отвечают) Либо, кто кому отошлет и кому быстрей ответят, тот постит. И с позавчера с Авиры я слез, поэтому буду тестить Emsisoft Anti-Malware. В конце месяца, как я написал в репорте, выставлять не места (1, 2, 3 и тд), а оценки. |
|
|
|
| SanchoZZ |
5.1.2011, 18:39
Сообщение
#117
|
|
Болтун Группа: Sibnet-club Сообщений: 690 Регистрация: 10.12.2009 Из: Кемеровская обл. г.Топки Пользователь №: 176 835 Репутация: 32 |
По #2- для отбора чистых файлов- в вирлаб Авиры (у них ответы удобочитаемые, файл-результат), а для пополнения баз- кому как захочется.
» Спасибо сказали: «
|
|
|
|
| alemtin |
5.1.2011, 18:50
Сообщение
#118
|
|
Beer lover Группа: Модераторы Сообщений: 18 068 Регистрация: 4.7.2007 Из: Новокузнецк. Ильинка. Пользователь №: 1 502 Репутация: 4321 |
По 1. Согласен. Сканируем распакованный архив, делаем скрин + указываем чистые файлы.
По 2. Ни разу не отправлял Буду отсылать в вирлаб Касперского.И я не понял, отправлять чистые файлы или все? По 3. Если не будет форсмажоров. За мной Kis 2011. » Спасибо сказали: «
|
|
|
|
| Feo |
5.1.2011, 18:54
Сообщение
#119
|
|
МЕГА флудер Группа: VIP Сообщений: 8 239 Регистрация: 1.8.2007 Из: Новосибирск Пользователь №: 3 050 |
Цитата(alemtin @ 5.1.2011, 17:50) По 1. Согласен. Сканируем распакованный архив, делаем скрин + указываем чистые файлы. Объективно, мы не сможем их указать. Только те, что не определил антивирус. Вот те, что не определил - указываем + скрин определившегося. Цитата(alemtin @ 5.1.2011, 17:50) И я не понял, отправлять чистые файлы или все? Все. Потому что, даже обнаруженные могут быть фолсами. |
|
|
|
| alemtin |
5.1.2011, 18:58
Сообщение
#120
|
|
Beer lover Группа: Модераторы Сообщений: 18 068 Регистрация: 4.7.2007 Из: Новокузнецк. Ильинка. Пользователь №: 1 502 Репутация: 4321 |
Цитата(Feo @ 5.1.2011, 17:54) Объективно, мы не сможем их указать. Только те, что не определил антивирус. Вот те, что не определил - указываем + скрин определившегося. Я их и имел ввиду.» Спасибо сказали: «
|
|
|
|
|
1 чел. просматривают этот форум (гостей: 1, скрытых пользователей: 0)
Пользователей: 0
| Текстовая версия | Сейчас: 8.6.2023, 6:17 |
